Datenschutzerklärung

1. Verantwortliche Stelle

Vaticano GmbH, Bahnhofstrasse 1, 8001 Zürich, Schweiz ("wir", "uns", "Vaticano") ist verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (nDSG).

2. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, Firmenname, MWST-Nummer bei der Registrierung
• Belege: Hochgeladene Bilder von Belegen und Rechnungen zur MWST-Kategorisierung
• OCR-Daten: Aus Belegen extrahierter Text für die automatische Analyse
• Nutzungsdaten: Anonymisierte Daten zur Verbesserung unseres Services
• Zahlungsdaten: Werden direkt von Stripe verarbeitet; wir speichern keine Kreditkartennummern

3. Zweck der Datenbearbeitung

Ihre Belege werden ausschliesslich zur MWST-Kategorisierung verarbeitet. Wir verwenden die Daten für:

• Optische Zeichenerkennung (OCR) zur Textextraktion aus Belegen
• KI-gestützte Kategorisierung zur Zuweisung von MWST-Sätzen
• Export für Ihre Buchhaltungssoftware
• Verbesserung der Kategorisierungsgenauigkeit

4. Datenspeicherung und -löschung

Hochgeladene Belegbilder werden nach 30 Tagen automatisch gelöscht, sofern Sie nicht eine längere Aufbewahrung wünschen. Kategorisierungsergebnisse und extrahierte Daten werden während der gesamten Dauer Ihres Abonnements gespeichert.

Bei Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt. Anonymisierte, aggregierte Daten können für statistische Zwecke beibehalten werden.

5. Datenstandorte

• Datenbank und Dateispeicher: Supabase EU-Region (EU)
• KI-Verarbeitung: OpenAI (USA) – mit Datenverarbeitungsvertrag
• OCR-Verarbeitung: Google Cloud (EU, wenn verfügbar)
• Zahlungsabwicklung: Stripe (EU/USA)

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft: Welche Daten wir über Sie gespeichert haben
• Berichtigung: Korrektur fehlerhafter Daten
• Löschung: Löschung Ihrer personenbezogenen Daten
• Datenportabilität: Export Ihrer Daten in einem gängigen Format
• Widerspruch: Gegen die Bearbeitung Ihrer Daten

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter datenschutz@vaticano.ch.

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Für die Webanalyse setzen wir auf datenschutzfreundliche Lösungen, die keine personenbezogenen Daten erfassen.

8. Sicherheit

Wir schützen Ihre Daten durch TLS-1.3-Verschlüsselung bei der Übertragung, Verschlüsselung ruhender Daten, Row-Level-Security in der Datenbank und regelmässige Sicherheitsüberprüfungen.

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
Vaticano GmbH
Datenschutzbeauftragter
Bahnhofstrasse 1, 8001 Zürich
datenschutz@vaticano.ch